Инженер по информационной безопасности

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

• Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
• Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
• Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
• Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
• Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
• Создавать и поддерживать access matrices для систем и баз данных
• Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
• Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

• 1–3 года опыта в IAM operations, IT operations или security administration
• Понимание принципов access governance
• Понимание принципа least privilege
• Внимательность к деталям и высокий уровень процессной дисциплины
• Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
• Понимание процессов access review и recertification
• Опыт работы с access matrices будет преимуществом
• Знание SailPoint workflows будет преимуществом
• Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

• Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
• 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
• Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
• Гибкий график работы: 09:00–18:00 или 10:00–19:00;
• Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
• Единовременные выплаты в связи со свадьбой и рождением ребёнка;
• Доступ к Udemy и нашей внутренней платформе обучения;
• Курсы английского языка;
• Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
• Работу в международной и мультикультурной команде.

We are looking for a Data Security Architect to join our Technical Data Protection team.

The Technical Data Protection team is responsible for building and continuously improving Plata’s company-wide data security framework. We focus on protecting sensitive information throughout its entire lifecycle by implementing secure data architectures, access controls, encryption, masking, tokenisation, data loss prevention, and monitoring solutions across the organization.

As a Data Security Architect, you will define and develop the company's target data security architecture, establishing consistent protection standards across products, data warehouses, cloud platforms, internal systems, and integrations. You'll collaborate closely with Data Engineering, Product, Architecture, Infrastructure, Information Security, Legal, Privacy, and Compliance teams to design scalable security solutions, strengthen data protection practices, and ensure sensitive information remains secure across all environments.

Challenges that await you:

• Designing the company-wide target architecture for protecting sensitive, confidential, personal, financial, and payment data.
• Defining security requirements and controls for the complete data lifecycle - collection, transmission, processing, storage, analytics, sharing, archiving, and deletion.
• Working closely with DWH, Data Engineering, and Analytics teams to embed security controls into data platforms, pipelines, models, and integrations.
• Identifying critical data assets, repositories, data flows, trust boundaries, and potential exposure points.
• Establishing and improving the company’s data classification, labelling, ownership, and handling model.
• Defining architectural requirements for encryption, key management, tokenisation, masking, anonymisation, pseudonymisation, and secrets protection.
• Designing access control principles for data platforms, including least privilege, segregation of duties, role-based access control, and periodic access reviews.
• Defining security requirements for databases, data lakes, data warehouses, object storage, backups, APIs, analytical tools, and data exchange mechanisms.
• Performing data security risk assessments and threat modelling for new systems, products, integrations, and major architectural changes.
• Developing reusable security patterns, reference architectures, standards, and technical requirements for teams working with data.
• Defining the target architecture and coverage requirements for DLP, data discovery, data access monitoring, and other data protection technologies.
• Supporting regulatory and contractual requirements related to personal, financial, payment, and other regulated data.
• Building a long-term data security roadmap based on identified risks, business priorities, and regulatory requirements.
• Supporting security reviews and providing architectural sign-off for solutions that process critical or sensitive data.
• Defining data security metrics and helping measure control coverage, effectiveness, and maturity across the company.
• Providing technical guidance to the Data Security Engineer and other teams implementing data protection controls.

Our technology stack:

Data Platforms & Storage

• Cloud data warehouses and data lakes.
• Relational and NoSQL databases.
• Object storage and backup platforms.
• ETL/ELT pipelines, analytical platforms, and data integration services.
• Snowflake, PostgreSQL, Amazon Aurora, Amazon S3, and related technologies.

Cloud & Infrastructure

• AWS and cloud-native security services.
• Kubernetes and Docker.
• IAM, OIDC/SAML SSO, and RBAC.
• Key management, secrets management, and encryption technologies.

Security & Monitoring

• Data Loss Prevention solutions.
• Data discovery and classification technologies.
• SIEM and security monitoring platforms.
• Data access and audit logs.
• Jira Service Management and GitLab.

What makes you a great fit:

• 3+ years of experience in Information Security, including hands-on experience with data security architecture or cloud security architecture.
• Strong understanding of data security principles and the complete data lifecycle.
• Experience designing security controls for DWH, databases, data lakes, cloud storage, data pipelines, APIs, and analytical platforms.
• Good understanding of data classification, access control, encryption, key management, masking, tokenisation, anonymisation, and DLP.
• Experience conducting architecture reviews, risk assessments, and threat modelling.
• Understanding of privacy, financial sector, and data protection requirements.
• Ability to translate security and regulatory requirements into practical technical controls.
• Ability to work effectively with Data Engineering, DWH, Architecture, Infrastructure, Product, Legal, Privacy, and Compliance teams.
• Strong analytical thinking and the ability to work with complex data flows and distributed environments.
• Clear written and verbal communication skills.
• English B2+ for working with documentation and international teams.

Your bonus skills:

• Experience in fintech, banking, payments, or another highly regulated industry.
• Experience with Snowflake, AWS, PostgreSQL, or other modern data platforms.
• Knowledge of PCI DSS and privacy regulations applicable to personal and financial data.
• Experience implementing enterprise data classification or data security governance programs.
• Understanding of data mesh, zero trust, and security-by-design principles.
• Experience with Data Security Posture Management or Cloud Data Security solutions.
• Relevant certifications in cloud, security architecture, privacy, or data protection.

Our ways of working:

Our benefits:

В дочернее предприятие ГК "Ростех" (численность 50 человек) требуется технический специалист / аналитик по информационной безопасности.

Обязанности:

• выявление и анализ инцидентов ИБ с использованием SIEM/EDR и других инструментов мониторинга инцидентов;
• полный цикл ведения инцидентов в системе (регистрация, обработка, перевод, завершение инцидента);
• документирование инцидентов и ведение отчетности;
• формирование правил SIEM/EDR;
• подготовка отчетных выгрузок о состоянии ИБ;
• мониторинг, реагирование на инциденты информационной безопасности и участие в ликвидации последствий нарушения системы безопасности;
• экспертиза и расследование инцидентов информационной безопасности;
• участие в проактивном изучении угроз;
• организация контрольных мероприятий в отношении соблюдения требований информационной безопасности;
• разработка/совершенствование политик, регламентов, правил и инструкций для обеспечения безопасности информации;
• выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю;
• участие в совершенствовании внутренних процессов обеспечения информационной безопасности;
• подготовка аналитических отчетов;
• обучение работников в области информационной безопасности.

Требования:

• высшее образование по направлению обеспечения информационной безопасности или высшее техническое образование и наличие профильной переподготовки по направлению «Информационная безопасность» в количестве не менее 512 ч;
• понимание архитектуры безопасности, сетевых протоколов и операционных систем;
• наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• наличие знаний современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• умение анализировать угрозы и реагировать на инциденты ИБ;
• умение анализировать логи безопасности и выявлять аномалии;
• наличие навыков документирования и составления отчетов;
• знание законодательства в области ИБ (ФЗ-149, ФЗ-152, ФЗ-187, ГОСТ, приказы ФСТЭК и ФСБ России);
• преимуществом является опыт работы с решениями Лаборатории Касперского (KEDR/KATA/KUMA) в крупных корпоративных средах;
• опыт работы по направлению информационная безопасность от 3-х лет.

Условия:

• официальное трудоустройство в аккредитованной ИТ-компании;
• работа на территории работодателя;
• офис в шаговой доступности от ст.м. Пролетарская;
• испытательный срок 3 месяца;
• после успешного прохождения испытательного срока - оформление ДМС.